S.C. Eurotermopan Group Service S.R.L cu denumirea comerciala TurboETP, numita in continuarea documentului TurboETP, cu punctul de lucru pe Strada Tecuci, Nr.54 Galați – județul Galați are în vedere următoarele premise:
- intrarea în vigoare a Regulamentului Parlamentului European și al Consiliului nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (denumit în continuare „GDPR”);
- obligația operatorilor, persoanelor împuternicite de operatori și destinatarilor de a își alinia activitățile circumscrise colectării și prelucrării datelor cu caracter personal față de normele GDPR;
- împărtășirea ideatică a principiilor și garanțiilor ce guvernează legislația protecției datelor cu caracter personal,
TurboETP a adoptat politicile interne detaliate mai jos, având drept menire respectarea legislației în vigoare, augmentarea nivelului de protecție a datelor cu caracter personal și instituirea unor raporturi întemeiate pe încredere și complianță față de valorile comune.
Definiții și interpretări
Termenii și sintagmele utilizate în cuprinsul prezentului înscris împrumută și mențin înțelesul stabilit prin GDPR.
Cuvintele la singular includ pluralul și invers, iar orice referiri la o persoană includ succesorii săi legali și cesionarii acesteia.
„Arhiva de Complianță GDPR” – totalitatea înscrisurilor emise de TurboETP în pregătirea implementării GDPR, a înscrisurilor/mediilor de stocare privind prelucrarea datelor cu caracter personal, a înscrisurilor încheiate/emise cu/de partenerii contractuali, autoritățile competente sau terții interesați de protecția datelor cu caracter personal.
„Evidența Activităților de Prelucrare” – totalitatea mențiunilor prin care sunt demonstrate activitățile de prelucrare efectuate de TurboETP.
- Obiectul principal de activitate
(1) TurboETP este o persoană juridică de drept român, organizată potrivit dispozițiilor Legii nr. 31/1990 sub forma societății cu răspundere limitată.
TurboETP desfășoară activități de reconditionari si reparatii turbosuflante, în conformitate cu dispozițiile art. 2.480 și următoarele din Codul Civil.
(2) În exercitarea activităților TurboETP, datele cu caracter personal sunt sau pot fi colectate ori prelucrate din prisma următoarelor surse:
(i) angajații;
(ii) clienții;
(iii) furnizorii și partenerii contractuali;
(iv) departamentul HR (recrutări);
(v) camerele video folosite în scop de securitate;
(vi) ședințele foto/video desfășurate cu participarea clientilor de tip publicitar.
- Principii
(1) Orice colectare și prelucrare a datelor cu caracter personal se vor efectua exclusiv în considerarea următoarelor principii:
(a) legalitatea, echitatea și transparența;
(b) existența unuia sau a mai multor scopuri determinate, explicite și legitime;
(c) reducerea la minimum a datelor colectate și prelucrate;
(d) respectarea pe tot parcursul prelucrării a exactității datelor;
(e) stocarea datelor în condiții optime de securitate, integritate și confidențialitate;
(f) distrugerea sau pseudonimizarea datelor după îndeplinirea scopurilor pentru care au fost prelucrate.
(2) TurboETP își asumă responsabilitatea pentru respectarea principiilor detaliate prin art. (1), conform Procedurilor specifice privind colectarea și prelucrarea datelor cu caracter personal adoptate la nivel intern.
- Prelucrarea datelor cu caracter personal generale
(1) Colectarea și prelucrarea datelor cu caracter personal se vor efectua cu respectarea în principal, dar nu exclusiv, a liberei manifestări de voință a persoanelor vizate, bunei-credințe, legalității, transparenței, confidențialității, al caracterului adecvat, pertinent şi neexcesiv prin raportare la scopul în care sunt colectate şi ulterior prelucrate respectivele date.
(2) Oricare și toate prelucrările de date cu caracter personal se vor efectua doar după obținerea consimțământului explicit, liber și neviciat al persoanei vizate, acordat în considerarea scopului/scopurilor prelucrării. Consimțământul va fi exprimat și consemnat într-o formă care să excludă orice dubii cu privire la acordarea acestuia.
(3) În situații de excepție, prelucrarea va fi efectuată fără existența consimțământului prealabil atunci când se impune protejarea intereselor vitale ale persoanei vizate sau ale altor persoane fizice. În acest context, persoana vizată sau celelalte persoane fizice vor fi informate în cel mai scurt timp cu privire la prelucrarea datelor, fiindu-le solicitat consimțământul retroactiv și garantându-le toate drepturile stipulate prin legislația în vigoare. Dacă persoana vizată sau celelalte persoane fizice nu își exprimă consimțământul, datele prelucrate vor fi șterse de îndată.
(4) De asemenea, prelucrarea va fi efectuată fără existența consimțământului prealabil explicit atunci când este necesară pentru îndeplinirea unei obligații legale ce incumbă TurboETP sau a unui interes legitim urmărit de TurboETP, față de care interesul sau drepturile persoanei vizate se află în raport de subsidiaritate. Dispozițiile art. 6 GDPR se vor aplica în mod corespunzător.
- Prelucrarea categoriilor speciale de date cu caracter personal
(1) În principiu, având în vedere stadiul actual al activităților desfășurate, TurboETP nu va prelucra date cu caracter personal privind:
(i) originea rasială sau etnică;
(ii) opiniile politice;
(iii) confesiunea religioasă sau convingerile filosofice;
(iv) apartenenţa la sindicate;
(v) date genetice;
(vi) date privind sănătatea;
(vii) date privind viaţa sexuală sau orientarea sexuală a unei persoane fizice.
(2) Cu titlu de excepție, dacă proiectele în care TurboETP va fi implicată vor impune colectarea unor date cu caracter special dintre cele sus-menționate, nicio prelucrare nu va fi efectuată fără obținerea în prealabil a consimțământului explicit al persoanei vizate, pentru scopul sau scopurile specifice prelucrării. După caz, se vor aplica inclusiv situațiile de excepție prevăzute prin art. 9 din GDPR.
(3) Având în vedere obligația de asigurare a securității persoanelor și bunurilor, precum și interesul legitim determinat de promovarea serviciilor prestate, TurboETP va prelucra date biometrice constând în imagini statice (foto) sau dinamice (video) care pot conduce la identificarea unică a unei persoane fizice.
- Prelucrarea datelor personale aparținând minorilor
În principiu, TurboETP nu exclude posibilitatea prelucrării datelor cu caracter personal aparținând minorilor. În acest sens, dacă minorul a împlinit vârsta de 16 ani consimțământul pentru prelucrarea datelor îi va fi solicitat în mod direct, iar dacă minorul nu a împlinit vârsta de 16 ani, consimțământul va fi exprimat de persoana/persoanele care exercită autoritatea părintească.
- Prelucrarea în calitate de operator sau persoană împuternicită de operator
(1) În funcție de specificul proiectelor în care va fi implicată, TurboETP va colecta și prelucra datele cu caracter personal fie în calitate de operator, fie în calitate de persoană împuternicită de operator. La data adoptării prezentului document, TurboETP colectează și prelucrează date în calitate de operator.
(2) Dacă va fi necesară împuternicirea unei alte persoane pentru colectarea și prelucrarea datelor, TurboETP va aplica următoarele principii:
(i) dacă acționează în calitate de operator, va încheia o convenție și se va asigura că respectiva persoană oferă garanții îndestulătoare pentru respectarea exigențelor legislației în vigoare pentru protecția datelor cu caracter personal;
(ii) dacă acționează în calitate de persoană împuternicită de un operator, va solicita și va primi o autorizație scrisă din partea operatorului.
- Instruirea reprezentanților, angajaților și colaboratorilor Romero 26 IFN
(1) Persoanele fizice care vor colecta datele cu caracter personal, în calitate de reprezentanți, angajați sau colaboratori ai TurboETP, vor fi instruite cu privire la procedurile specifice și obligația de confidențialitate ce le incumbă.
(2) În acest sens, prealabil intrării în vigoare a GDPR, TurboETP a contractat servicii juridice specializate și, în temeiul concluziilor prezentate, a determinat instruirea corespunzătoare a reprezentanților, angajaților și colaboratorilor societății.
- Proceduri de securitate
(1) Datele cu caracter personal vor fi accesate doar de către reprezentanții/angajații/colaboratorii TurboETP, exclusiv potrivit scopului/scopurilor care au determinat colectarea și prelucrarea.
(2) În orice moment, Responsabilul pentru Protecția Datelor din cadrul TurboETP are dreptul de a solicita lămuriri și de a corecta orice abatere de la normele în vigoare. De asemenea, reprezentanții/angajații/colaboratorii TurboETP au obligația de a sesiza Responsabilul pentru Protecția Datelor din cadrul TurboETP în orice situații care presupun cunoștințe de specialitate privind protecția datelor cu caracter personal.
(3) În cadrul TurboETP este instituită o Evidență a Activităților de Prelucrare, ca o măsură suplimentară de securitate și transparență.
(4) Responsabilul pentru Protecția Datelor din cadrul TurboETP va testa, evalua și aprecia trimestrial (la împlinirea a câte 3 luni calendaristice consecutive), eficiența măsurilor de securitate.
- Termene
(1) Oricare și toate datele cu caracter personal vor fi șterse de îndată ce scopul prelucrării a fost atins. (2) Dacă scopul prelucrării este recurent sau dacă devin incidente situații care impun stocarea datelor cu caracter personal pentru un interval temporal ce excede scopului inițial, persoanele vizate vor fi informate corespunzător.
(3) Trimestrial (la împlinirea a câte 3 luni calendaristice consecutive), Responsabilul pentru Protecția Datelor din cadrul TurboETP va revizui necesitatea stocării datelor cu caracter personal.
- Colaborări cu partenerii contractuali/autorități/terți
(1) TurboETP va colabora permanent cu partenerii contractuali, autoritățile competente și terții interesați în vederea respectării dispozițiilor legale în vigoare cu privire la colectarea și prelucrarea datelor cu caracter personal, depunând toate diligențele pentru garantarea drepturilor persoanelor vizate.
(2) TurboETP va încheia, ori de câte ori este necesar, acorduri cu operatorii terți, operatorii asociați, destinatarii datelor sau persoanele împuternicite de operator, în scopul complianței activităților exercitate față de normele în vigoare. Cu toate acestea, niciun acord și nicio convenție nu va putea deroga de la drepturile și obligațiile față de care legislația privind protecția datelor cu caracter personal nu prevede posibilitatea derogării.
(3) TurboETP va notifica Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal și/sau, dacă este cazul, operatorul și persoana vizată, în termen de maximum 72 (șaptezecișidouă) de ore de la data la care a luat cunoștință de orice încălcare a securității datelor cu caracter personal. Dispozițiile art. 33 și 34 GDPR se vor aplica în mod corespunzător.
(4) Ori de câte ori va fi necesar, TurboETP va efectua o evaluare a impactului proiectelor asupra protecției datelor cu caracter personal. Dacă va fi cazul, se va dispune inclusiv consultarea prealabilă a Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal.
- Desemnarea unui Responsabil pentru Protecția Datelor în cadrul Romero 26 IFN
(1) Reprezentanții/angajații/colaboratorii TurboETP sunt încurajați să contacteze Responsabilul pentru Protecția Datelor din cadrul TurboETP ori de câte ori există nelămuriri cu privire la activitățile de colectare și prelucrare a datelor cu caracter personal.
(2) Responsabilul pentru Protecția Datelor din cadrul TurboETP gestionează, între altele, Arhiva de Complianță GDPR și Evidența Activităților de Prelucrare.
Prezentul document se completează corespunzător cu Procedurile specifice privind colectarea și prelucrarea datelor cu caracter personal adoptate la nivel intern.
Fotocopii ale prezentului document au fost puse la dispoziția tuturor reprezentanților/angajaților/colaboratorilor TurboETP.
MENȚIUNI NECESARE SPRE INSERARE
PRIVIND COLECTAREA ȘI PRELUCRAREA DATELOR CU CARACTER PERSONAL
TurboETP respectă dreptul decizional aparținând persoanelor fizice cu privire la colectarea și prelucrarea datelor cu caracter personal, în conformitate cu dispozițiile Regulamentului UE nr. 679/2016.
Drept urmare, vă rugăm să alocați câteva minute pentru lectura următoarelor precizări formulate în scopul corectei dumneavoastră informări:
- Operatorul/împuternicitul care colectează/prelucrează date cu caracter personal este societatea TurboETP, cu sediul social pe Strada Tecuci, Nr.54-Galați – județul Galați.
- TurboETP va colecta și va prelucra următoarele categorii de date cu caracter personal:
- numele și prenumele, domiciliul, seria și numărul Cărții de Identitate / Pașaportului / altui act de identitate, Codul Numeric Personal, adresa de corespondență electronică / numărul de telefon mobil;
- imaginile statice (foto) și dinamice (video), generic denumite „date biometrice”, captate în special prin intermediul sistemului de monitorizare aflat în locațiile/punctele de lucru în care sunt prestate serviciile TurboETP.
- TurboETP recunoaște și garantează, între altele, principalele drepturi aplicabile în privința colectării/prelucrării datelor cu caracter personal, precum:
- dreptul la informare;
- dreptul de retragere a consimțământului;
- dreptul de acces/rectificare/actualizare a datelor;
- dreptul la ștergerea datelor;
- dreptul la restricționarea prelucrării;
- dreptul de opoziție;
- dreptul la portabilitatea datelor;
- dreptul de acces la intervenția umană, de exprimare a punctului de vedere și de contestare a deciziei bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri;
- dreptul de a formula plângere în fața Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal, ale cărei date complete de contact pot fi găsite la adresa web dataprotection.ro
